Robert Kruczek

WidzialniCMS is vulnerable to Unrestricted File Upload in the /panel/upload.php endpoint. Due to a client-controlled permission check parameter and insufficient validation of the uploadPath parameter, an unauthenticated attacker can upload arbitrary files to any locations on the server, leading to Remote Code Execution. This issue has been fixed in version 2.5.

WidzialniCMS is vulnerable to Unrestricted File Upload in the /panel/controllers/save photo.php endpoint. Due to a client-controlled permission check parameter and insufficient validation of the currentpath parameter, an unauthenticated attacker can upload arbitrary files to any locations on the server, leading to Remote Code Execution. This issue has been fixed in version 2.5.

يؤدي التعاطي غير السليم مع المدخلات التي يقدمها المستخدم في المعلمات المستخدمة في وظائف الفرز إلى تمكين مهاجم غير معتمد من تنفيذ هجمات حقن SQL. حقن SQL هي تقنية يتم من خلالها إدراج عبارات SQL ضارة في حقول الإدخال لتنفيذها، مما قد يتيح الوصول غير المصرح به إلى قاعدة البيانات.

تسمح ثغرة في البرمجة النصية عبر المواقع (XSS) المنعكسة للمهاجم بتنفيذ تعليمات جافا سكريبت تعسفية في متصفح المستخدم من خلال حثه على فتح رابط URL مصمم خصيصًا لهذا الغرض.

يحدث حقن SQL بعد المصادقة بسبب عدم معالجة المدخلات التي يقدمها المستخدم بشكل صحيح في المعلمات المستخدمة في وظائف الفرز. وهذا يسمح لمهاجم تمت مصادقته بتنفيذ أوامر SQL تعسفية.

توجد مشكلة تتعلق بتزوير الطلبات عبر المواقع (CSRF) بسبب عدم وجود رموز CSRF أو سمات SameSite المناسبة. وهذا يسمح للمهاجم بإرسال طلبات غير مصرح بها باستخدام جلسة عمل مستخدم تمت مصادقته، مما قد يؤدي إلى إجراءات إدارية غير مصرح بها، بما في ذلك إنشاء حسابات إدارية جديدة. CSRF هي تقنية يقوم من خلالها موقع ويب ضار بجعل متصفح الويب الخاص بالمستخدم يقوم بإجراء غير مرغوب فيه على موقع ويب آخر حيث يكون المستخدم مصادقًا عليه حاليًا.

يمكن لمهاجم تمت مصادقته تنفيذ هجمات حقن SQL بسبب عدم معالجة مدخلات المستخدم المرسلة إلى نقطة النهاية ’pjAdminPolls.controller.php‘ بشكل صحيح. حقن SQL هي تقنية يتم من خلالها إدراج عبارات SQL ضارة في حقول الإدخال لتنفيذها، مما قد يسمح بالوصول غير المصرح به إلى قاعدة البيانات.

توجد ثغرة تسمح بتنفيذ التعليمات البرمجية عن بُعد بسبب عدم وجود مصادقة على وظيفة تحميل ملفات حاسمة. يعرض التطبيق نقطة نهاية تسمح للمهاجمين غير المصادق عليهم بتحميل ملفات PHP عشوائية عن طريق تقديم حمولة مشفرة بـ base64، مما يتيح تنفيذ تعليمات برمجية عشوائية على الخادم الأساسي.

يمكن لمهاجم غير معتمد تحميل ملفات من أي نوع وامتداد دون قيود عبر نقطة النهاية ’dialog.php‘. قد يؤدي هذا التحميل غير المقيد للملفات إلى تنفيذ التعليمات البرمجية عن بُعد، مما يسمح للمهاجم بتنفيذ تعليمات برمجية عشوائية على الخادم.

يحدث تصعيد الامتيازات بسبب الامتيازات المفرطة الممنوحة لمستخدم التطبيق في قاعدة البيانات. يمكن للمهاجم الذي لديه وصول إلى مثيل تطبيق قيد التشغيل متصل بالخادم الخلفي استخراج بيانات اعتماد قاعدة البيانات من ذاكرة التطبيق عن طريق فحص العملية قيد التشغيل. توفر بيانات الاعتماد المكشوفة هذه وصولاً إدارياً إلى قاعدة البيانات، مما يسمح بإجراء عمليات تتجاوز الامتيازات المطلوبة لتشغيل التطبيق بشكل طبيعي وتلك المسموح بها من خلال واجهة التطبيق.

يقوم برنامج mpGabinet بإجراء المصادقة من جانب العميل، وهي عملية يتم فيها التحقق من بيانات اعتماد المستخدم على جهاز المستخدم بدلاً من الخادم. يمكن للمهاجم الذي لديه وصول إلى أي مثيل للتطبيق متصل بالخادم الخلفي تجاوز عملية التحقق من تسجيل الدخول عن طريق التلاعب بملف التطبيق الثنائي للمصادقة كمستخدم عشوائي.

Some increased actor activities are shown targeting BinSoft mpGabinet (CVE-2026-40552) https://t.co/mUbccZwq7B

تسمح وظيفة تحميل الملفات في PAD CMS لمهاجم بعيد غير مصادق عليه بتحميل ملفات من أي نوع وامتداد دون قيود. ويرجع ذلك إلى معلمة التحقق من الأذونات التي يتحكم فيها العميل. قد يؤدي الاستغلال الناجح إلى تنفيذ التعليمات البرمجية عن بُعد. تؤثر هذه المشكلة على القوالب الثلاثة جميعها: www و bip و ww+bip. المنتج في نهاية دورة حياته (End-Of-Life) ولن يقوم المصنع بنشر تصحيحات لهذه الثغرة الأمنية.

تسمح وظيفة تحميل الصور في البرنامج لمهاجم عن بُعد بإرسال ملفات من أي نوع وامتداد دون قيود، وذلك بسبب معلمة التحقق من الأذونات التي يتحكم فيها العميل. وقد يؤدي ذلك إلى تنفيذ التعليمات البرمجية عن بُعد. تؤثر هذه المشكلة على القوالب الثلاثة جميعها: `www` و`bip` و`ww+bip`. المنتج في نهاية دورة الحياة (EOL) ولن يصدر المصنع تصحيحات لهذه المشكلة.

يُعتبر المكون الإضافي LatePoint – المكون الإضافي لحجز المواعيد والفعاليات عبر التقويم الخاص بـ WordPress عرضة لثغرة «التنفيذ البرمجي عبر المواقع المخزنة» (Stored Cross-Site Scripting). تنشأ هذه المشكلة عن عدم كفاية عملية تنقية المدخلات وتهريب المخرجات في المعلمة `service[name]`. وهذا يسمح للمهاجمين المصادق عليهم الذين يتمتعون بحقوق وصول على مستوى المسؤول بإدخال نصوص برمجية ويب عشوائية في الصفحات. وسيتم تنفيذ هذه النصوص البرمجية عندما يصل المستخدم إلى الصفحة التي تم إدخال النص البرمجي فيها. ولا يؤثر هذا إلا على التثبيتات متعددة المواقع والتثبيتات التي تم فيها تعطيل خيار unfiltered html.

لا يتم تنقية المدخلات الواردة من معلمة استعلام البحث في GOV CMS بشكل صحيح، مما يؤدي إلى حدوث ثغرة حقن SQL غير مرئي. ويمكن استغلال هذه الثغرة من قِبل مهاجم عن بُعد غير مصدَّق.

اسم البرنامج المعرض للثغرة والإصدارات المتأثرة: QuickCMS الإصدار 6.8 QuickCMS (الإصدارات المتأثرة غير محددة) الوصف: يُعتبر QuickCMS عرضة لثغرة «التنفيذ البرمجي عبر المواقع» (XSS) المخزنة في المعلمة `sTitle` ضمن وظيفة محرر الصفحات. يمكن للمهاجم الخبيث الذي يتمتع بامتيازات المسؤول حقن كود HTML و JavaScript تعسفي في الموقع، والذي سيتم عرضه وتنفيذه عند زيارة الصفحة التي تم تحريرها. لا يستطيع المستخدم العادي الذي يتمتع بامتيازات المسؤول حقن أي سكريبت JavaScript في الصفحة. تم إخطار المزود بهذه المشكلة، لكنه لم يرد بتفاصيل حول نطاق الإصدارات المعرضة للخطر. التوصيات: QuickCMS الإصدار 6.8: كحل مؤقت، قم بتنقية المدخلات `sTitle` لمنع حقن كود HTML وJavaScript ضار. QuickCMS (الإصدارات المتأثرة غير محددة): كحل مؤقت، قم بتنقية المدخلات `sTitle` لمنع حقن كود HTML وJavaScript ضار.

اسم البرنامج المعرض للخطر والإصدارات المتأثرة: QuickCMS الإصدار 6.8 QuickCMS (الإصدارات المتأثرة غير محددة) الوصف: يعد QuickCMS عرضة لثغرة «التزوير بين المواقع» (CSRF) في وظيفة إنشاء المقالات. يمكن لمهاجم خبيث إنشاء موقع ويب خاص، وعندما يزوره أحد المسؤولين، سيقوم الموقع تلقائيًا بإرسال طلب POST لإنشاء مقال خبيث بمحتوى يحدده المهاجم. تم إخطار المزود بهذه المشكلة، لكنه لم يرد بتفاصيل أو نطاق الإصدارات المعرضة للخطر. التوصيات: QuickCMS الإصدار 6.8: قم بالتخفيف من هذه المشكلة عن طريق تطبيق رموز CSRF أو تدابير أمنية مناسبة أخرى لحماية وظيفة إنشاء المقالات. QuickCMS (الإصدارات المتأثرة غير محددة): قم بتطبيق رموز CSRF أو تدابير أمنية مناسبة أخرى لحماية وظيفة إنشاء المقالات.

اسم البرنامج المعرض للخطر والإصدارات المتأثرة: QuickCMS.EXT الإصدار 6.8 QuickCMS.EXT (الإصدارات المتأثرة غير محددة) الوصف: برنامج QuickCMS.EXT معرض لثغرة أمنية من نوع «التنفيذ البرمجي عبر المواقع» (XSS) المنعكس في وظيفة عارض الصور المصغرة. يمكن للمهاجم إنشاء رابط URL ضار يؤدي، عند فتحه، إلى تنفيذ كود JavaScript تعسفي في متصفح الضحية. تكمن الثغرة في المعلمة `sFileName`. التوصيات: QuickCMS.EXT الإصدار 6.8: قم بإصلاح الثغرة الأمنية عن طريق تنقية أو التحقق من صحة المعلمة `sFileName` في وظيفة عارض الصور المصغرة لمنع حقن البرامج النصية الخبيثة. QuickCMS.EXT (الإصدارات المتأثرة غير محددة): قم بإصلاح الثغرة الأمنية عن طريق تنقية أو التحقق من صحة المعلمة `sFileName` في وظيفة عارض الصور المصغرة لمنع حقن البرامج النصية الخبيثة.

اسم البرنامج المعرض للخطر والإصدارات المتأثرة: Lepszy BIP (لم يتم تحديد الإصدارات المتأثرة) الوصف: برنامج Lepszy BIP معرض لمشكلة «التنفيذ عبر المواقع» (XSS) المنعكس. يؤدي عدم كفاية التحقق من صحة المدخلات في نموذج `index.php` إلى السماح بتنفيذ تعليمات برمجية JavaScript تعسفية في متصفح الضحية من خلال عنوان URL مصمم خصيصًا لهذا الغرض. تم الاتصال بالمورد بخصوص هذا الكشف، لكنه لم يرد. التوصيات: في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.